lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Usage ./lazyrecon.sh target.com About This script is intended to automate your reconnaissance process in an organized fashion by...

MetaFinder

MetaFinder Search for documents in a domain through Search Engines. The objective is to extract metadata. Installation: root@kitploit: pip3 install metafinder Upgrades are also available using: root@kitploit: pip3 install metafinder --upgrade Usage MetaFinder can be used in 2 ways: CLI...

sub404

Sub404: Una herramienta rápida para comprobar vulnerabilidad de toma de control de subdominios Qué es Sub 404 Sub 404 es una herramienta escrita en Python que se utiliza para verificar la posibilidad de vulnerabilidad de toma de control de subdominios y es rápida ya que es asíncrona. Por qué...

Red-Teaming-Toolkit

Red Teaming Toolkit This repository contains cutting-edge open-source security tools OST that will help you during adversary simulation and as information intended for threat hunter can make detection and prevention control easier. The list of tools below that could be potentially misused by thre...

dorkish

Dorkish Durante la fase de reconocimiento o cuando se realiza OSINT, a menudo usamos Google dorking y Shodan, y de ahí surge la idea de Dorkish. Dorkish es una extensión de Chrome que facilita la creación de dorks personalizados para Google y Shodan mediante un constructor, y ofrece dorks...

EyeWitness

EyeWitness EyeWitness está diseñado para tomar capturas de pantalla de sitios web, proporcionar información de encabezados del servidor e identificar credenciales predeterminadas si se conocen. EyeWitness está diseñado para ejecutarse en Kali Linux. Detectará automáticamente el archivo que...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

knockpy

🔍 Knockpy Subdomain Scan v9.0 ✅ Fast & Async • 🔐 Recon + Brute • 🔧 Easy to Extend KnockPy is a modular Python 3 tool to enumerate subdomains via passive reconnaissance and bruteforce, now with async/await support , enhanced performance, and modern HTTP/TLS handling. 🚀 Features v9 ✅ Async scanning...

dnsrecon

DNSRecon DNSRecon é uma porta em Python de um script Ruby que escrevi para aprender a linguagem e sobre DNS no início de 2007. Desta vez, quis aprender Python e estender a funcionalidade da ferramenta original e, no processo, reaprender como o DNS funciona e como poderia ser usado no processo de...

amass

Proyecto OWASP Amass El Proyecto OWASP Amass realiza mapeo de redes de superficies de ataque y descubrimiento de activos externos utilizando técnicas de recopilación de información de fuentes abiertas y reconocimiento activo. Instalación Puedes encontrar instrucciones adicionales de instalación y...

melting-cobalt

melting-cobalt 👀 Una herramienta para cazar/minar balizas de Cobalt Strike y "reducir" su configuración de baliza para indexación posterior. Las cacerías pueden ser expansivas y a nivel de internet utilizando servicios como SecurityTrails, Shodan, o ZoomEye, o una lista de IPs. Comenzando 1...

N4xD0rk

N4xD0rk Listando subdominios de un dominio principal utilizando la técnica llamada Hacking con motores de búsqueda. Instalación Puedes descargar la última versión de N4xD0rk clonando el repositorio de GitHub: root@kitploit: git clone https://github.com/n4xh4ck5/N4xD0rk.git Instala las dependencia...

PathFinder

Web Path Finder Web Path Finder es un programa en Python que proporciona información sobre un sitio web. Recupera varios detalles como el título de la página, la fecha de la última actualización, información DNS, subdominios, nombres de cortafuegos, tecnologías utilizadas, información del...

instaloctrack

instaloctrack TL;DR : ascineema, video del proyecto Una herramienta para extraer ubicaciones georreferenciadas de perfiles de Instagram. Salida en JSON y mapa interactivo. requisitos root@kitploit: sudo apt install chromium-chromedriver && chmod a+x /usr/bin/chromedriver 🛠️ instalación...

EmailFinder

EmailFinder EmailFinder is designed to find company emails that are filtered by search engines. This is done by searching for @company.com. The goal has to be to have the minimum amount of emails in the search engines. Installation: root@kitploit: pip3 install emailfinder Upgrades are also...

3klCon

Proyecto 3klCon Archivado Descripción Herramienta de reconocimiento automatizada que funciona con objetivos grandes y medianos. Se recomienda usarla en un VPS, descubrirá secretos y buscará vulnerabilidades Así que, bienvenido, y adentrémonos en ello 3 ¿Qué tareas realizará? 1. Buscar subdominios...

GATOR

KIT DE ATAQUE A GCP PARA INVESTIGACIÓN OFENSIVA GATOR - GCP Attack Toolkit for Offensive Research , una herramienta diseñada para ayudar en la investigación y explotación de entornos de Google Cloud. Ofrece una amplia gama de módulos adaptados para apoyar a los usuarios en diversas etapas de...

DomainDouche

DomainDouche Abusando de la API de sugerencias de dominios de SecurityTrails para encontrar dominios potencialmente relacionados por palabra clave y fuerza bruta. Úsalo mientras aún funciona 🙃 y ya está muerto También, contáctame en Mastodon: @[email protected] Demo: Uso: root@kitploit: uso:...

PowerMeta

PowerMeta PowerMeta busca archivos disponibles públicamente alojados en varios sitios web para un dominio en particular mediante búsquedas especialmente diseñadas en Google y Bing. Luego permite la descarga de esos archivos desde el dominio objetivo. Después de recuperar los archivos, PowerMeta...

osinteye

Esta herramienta no recibirá más actualizaciones. Instagram está obsoleto, así que decidí archivarla. Suite de enumeración y reconocimiento de nombres de usuario Sitios compatibles PyPI Github TestPypi About.me Instagram DockerHub Instalación Clonar el proyecto: root@kitploit: $ git clone...